Politique de confidentialité

1. Préambule

Le Règlement général sur la protection des données (ci-après le « RGPD ») du 25 mai 2018 relatif à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données fixe le cadre juridique applicable aux traitements de données à caractère personnel.
Le RGPD renforce les droits et les obligations des responsables de traitements, des sous-traitants, des personnes concernées et des destinataires des données.
Dans un souci de transparence, SFE a défini la présente politique afin de vous permettre d’en savoir plus sur :

L’origine et la finalité des informations traitées à l’occasion de votre navigation sur le site web de SFE (ci-après désigné le « Site ») et toute autre échange d’informations possible.

Vos droits quant aux cookies et autres traceurs utilisés par SFE.

Dans le cadre de son activité, SFE met en œuvre un traitement de données à caractère personnel regroupant les données de ses clients et contacts.
Pour une bonne compréhension de la présente politique il est précisé que :

« Client(s) » : désigne toute personne physique ou morale cliente de SFE
« Contact(s) » : désigne toute personne physique ou morale en relation avec SFE mais qui n’est pas client (prospects, relations, partenaires…) ;
« Responsable du traitement » : désigne la personne physique ou morale qui détermine les finalités et les moyens d’un traitement de données à caractère personnel. Au titre de la présente politique, le responsable du traitement est Thierry Brosse ;
« Sous-traitant » : désigne toute personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement. Il s’agit donc en pratique des prestataires avec lesquels SFE travaille et qui interviennent sur les données à caractère personnel qu’il traite ;
« Personnes concernées » : désigne les personnes qui peuvent être identifiées, directement ou indirectement. Elles sont, au titre des présentes, qualifiées de « client » ou de « contact » ;
« Destinataires » : désigne les personnes physiques ou morales qui reçoivent communication des données à caractère personnel. Les destinataires des données peuvent donc être aussi bien des destinataires internes que des organismes extérieurs (prestataires de services supports, l’Administration judiciaire et ses auxiliaires, les instances ordinales, etc.).

Le RGPD impose que les personnes concernées soient informées de leurs droits de manière concise, transparente, compréhensible et aisément accessible.

2. Objet

Pour satisfaire à ses besoins, SFE met en œuvre et exploite des traitements de données à caractère personnel relatifs à ses clients et contacts.

La présente politique a pour objet de satisfaire à l’obligation d’information de SFE et ainsi de formaliser les droits et les obligations de ses clients et contacts au regard du traitement de leurs données à caractère personnel.

3. Portée

La présente politique de protection des données à caractère personnel a vocation à s’appliquer dans le cadre de la mise en place du traitement des données à caractère personnel des clients et contacts de SFE.

La présente politique ne porte que sur les traitements dont SFE est responsable ainsi que sur les données qualifiées de « structurées ».

Le traitement de données à caractère personnel peut être géré directement par SFE ou par le biais d’un sous-traitant spécifiquement désigné par lui.

Cette politique est indépendante de tout autre document pouvant s’appliquer au sein de la relation contractuelle entre SFE et ses clients et contacts, notamment nos conditions générales de vente ou notre politique de cookies.

4. Principes généraux et engagement

Aucun traitement n’est mis en œuvre par SFE mais concernant des données de clients et contacts s’il ne porte pas sur des données à caractère personnel collectées par ou pour nos services ou traitées en relation avec nos services et s’il ne répond pas aux principes généraux du RGPD.

Tout nouveau traitement, modification ou suppression d’un traitement existant sera porté à la connaissance des clients et contacts par le biais d’une modification de la présente politique.

5. Types de données collectées

DONNÉES NON TECHNIQUES (selon les cas d’usage) :

Identification : nom, prénom, civilité, fonction, pseudonyme, pseudo réseaux sociaux
Coordonnées : Téléphone, adresse e-mail, adresse postale, fax, …
Photo et vidéo lorsque vous nous accordez ce droit
Vie professionnelle, vie personnelle : uniquement dans le cas d’une demande pour un rendez-vous qui nécessite l’élaboration d’un devis, faite via le formulaire de contact

DONNÉES TECHNIQUES (selon les cas d’usage) sous la forme de cookies ou autres traceurs.

Données d’identification (IP)
Données de connexion (logs notamment)

Que sont les cookies ?

Les cookies permettent de conserver, pendant leur durée de validité (367 jours maximum), des informations d’état lorsqu’un navigateur accède aux différentes pages d’un site Web ou lorsque ce navigateur retourne ultérieurement sur ledit site. Seul l’émetteur d’un cookie peut lire ou modifier les informations qui y sont contenues. Il existe différents types de cookies :

Des cookies de session qui disparaissent dès que vous quittez le navigateur ou le site ;
Des cookies permanents qui demeurent sur votre terminal jusqu’à expiration de leur durée de vie ou jusqu’à ce que vous les supprimiez à l’aide des fonctionnalités de votre navigateur.

L’installation de certains cookies est soumise à votre consentement. Lors de votre première visite sur le site deSFE un bandeau d’information s’affiche en bas de l’écran vous invitant à donner votre accord quant à l’utilisation de cookies ou autres traceurs similaires. Si vous y consentez conformément au Règlement général sur la protection des données (RGPD), vous pourrez toutefois à tout moment revenir sur votre choix.

Plus précisément, quels cookies utilisons-nous :

N°	Type	Nom	Société	À quoi servent-ils ?	Durée de vie
1.	Cookie de sessions tiers	_ga	Google Inc	Analyse d’audience Internet et à des fins statistiques et pour mesurer le trafic permettant aux propriétaires de sites web et d’applications de mieux comprendre le comportement de leurs utilisateurs.	13 mois
2.	Cookie permanent tiers de statistique et de suivi	_utma	Google Inc	Ce cookie est utilisé pour distinguer les visiteurs uniques sur le site. Ce dernier est mis à jour à chaque page vue.	13 mois
3.	Cookie permanent tiers de statistique et de suivi	__utmb	Google Inc	Ce cookie est utilisé pour suivre la session de visite de l’internaute. L’utilisation de ce cookie couplée avec le cookie utmc permet de suivre les visites (sessions) sur un site donné.	30 minutes
4.	Cookie de sessions tiers	__utmc	Google Inc	Ce cookie fonctionne en complément du cookie _utmb pour déterminer si oui ou non il y a une nouvelle visite par le visiteur actuel.	Expire à la fin de votre session
5.	Cookie de sessions tiers	__utmt	Google Inc	Il s’agit d’un cookie utilisé dans le cadre du service Google Analytics. Il a pour objectif de limiter le nombre de requête envoyé au serveur.	10 minutes
6.	Cookie permanent tiers de statistique et de suivi	__utmz	Google Inc	Ce cookie stocke toutes les informations utiles à l’identification d’une source de trafic.	6 mois
7.	cookie de statistique et de suivi	e	Médiamétrie	Ce cookie permet de mesurer le volume de consommation des flux audio et vidéo sur les players du site.	13 mois

Comment désactiver les cookies ?

Vous disposez de plusieurs options pour supprimer les cookies et autres traceurs.

Paramétrage du navigateur

L’enregistrement d’un cookie dans votre terminal est essentiellement subordonné à votre volonté, que vous pouvez exprimer et modifier à tout moment et gratuitement à travers les choix qui vous sont offerts par votre logiciel de navigation.

Si la plupart des navigateurs sont paramétrés par défaut et acceptent l’installation de cookies, vous avez la possibilité, si vous le souhaitez, de choisir d’accepter tous les cookies ou de les rejeter systématiquement ou encore de choisir ceux que vous acceptez selon leurs émetteurs. Vous pouvez également paramétrer votre navigateur pour accepter ou refuser au cas par cas les cookies préalablement à leur installation. Vous pouvez également régulièrement supprimer les cookies de votre terminal via votre navigateur. N’oubliez pas de paramétrer l’ensemble des navigateurs de vos différents terminaux (tablettes, smartphones, ordinateurs etc.). Pour la gestion des cookies et de vos choix, la configuration de chaque navigateur est différente. Elle est décrite dans le menu d’aide de votre navigateur, qui vous permettra de savoir de quelle manière modifier vos souhaits en matière de cookies. À titre d’exemple :

Pour bénéficier pleinement des fonctionnalités du Site, l’activation des cookies est requise. Si votre navigateur est configuré de manière à refuser l’ensemble des cookies, cela peut empêcher l’utilisation de certains de nos services, ce dont SFE ne saurait être responsable. Afin de gérer les cookies au plus près de vos attentes nous vous invitons à paramétrer votre navigateur en tenant compte de la finalité des cookies.

Modules d’opposition d’éditeurs

Vous pouvez choisir de désactiver les cookies Google Analytics.
Pour plus d’informations pratiques sur la gestion des cookies, nous vous recommandons de consulter le site de la Commission Nationale Informatique et Libertés, et plus particulièrement cette page.
SFE ne traite pas de données sensibles, hormis les données nécessaires « à la constatation, l’exercice ou la défense d’un droit en justice ou chaque fois que des juridictions agissent dans le cadre de leur fonction juridictionnelle » [article 9 du RGPD].

6. Origines des données

SFE collecte les données de ses clients et de ses contacts à partir de :

données fournies par le client dans le cadre d’une demande de prestation;
cartes de visite ;
inscription ou abonnement à nos services en ligne (site web, réseaux sociaux…) ;
listes communiquées par les organisateurs d’évènements ou de conférences auxquelles nous participons ;
Statistiques de visite via l’outil Google Analytics ;

7. Finalités du traitement

Selon les cas, SFE traite vos données pour les finalités suivantes :

création d’un devis et d’une facture dans le cadre d’une demande de prestation ;
gestion de la relation client (GRC) ;
gestion des événements organisés par SFE (conférences);
réponses aux questions qui nous sont posées (par téléphone ou en ligne) ;
réponses à des appels d’offres publics ou privés ;
envoi de nos vœux et autres échanges événementiels ;
amélioration de nos services ;
réponses à nos obligations administratives ;
réalisation de statistiques.

8. Base légale

Les finalités de traitement présentées ci-dessus reposent sur les conditions de licéité suivantes :

Clients : Exécution précontractuelle ou contractuelle

Contacts : Intérêt légitime et lorsque la loi le requiert, consentement

9. Destinataires des données

SFE s’assure, autant que possible, que les données ne soient accessibles qu’à des destinataires internes.

10. Durée de conservation

La durée de conservation des données est définie par SFE au regard des contraintes légales et contractuelles qui pèsent sur lui. Elle est fixée dans le cadre de sa politique de durée de conservation.
Passés les délais fixés dans ladite politique, les données sont soit supprimées, soit conservées après avoir été anonymisées, notamment pour des raisons d’usage statistique.
Il est rappelé aux clients et contacts que la suppression ou l’anonymisation sont des opérations irréversibles et que SFE n’est plus, par la suite, en mesure de les restaurer.

11. Droit d'accès (droit de copie)

Les clients et contacts disposent traditionnellement d’un droit de demander à SFE la confirmation que des données les concernant sont ou non traitées.

Les clients et contacts disposent également d’un droit d’accès.

La demande doit être formulée par écrit à l’adresse suivante : SFE – 43 rue croix St James 
42640 Saint Germain Lespinasse ou via le formulaire contact de notre site.

Les clients et contacts ont le droit de demander une copie de leurs données à caractère personnel faisant l’objet du traitement auprès de SFE. Si les clients et contacts présentent leur demande de copie des données par voie électronique, les informations demandées lui seront fournies sous une forme électronique d’usage courant, sauf demande contraire.

Le droit d’accès ne doit pas être exercé de manière abusive c’est-à-dire réalisé de manière régulière dans le seul but de déstabiliser SFE.

12. Mise à jour - Actualisation et rectification

L’exercice de ce droit s’exerce auprès de votre interlocuteur habituel.

Afin de permettre une mise à jour régulière des données à caractère personnel collectées par SFE, celui-ci pourra solliciter les clients et contacts qui auront la possibilité de satisfaire à ses demandes.

SFE ne pourra se voir reprocher une absence de mise à jour si le client ou le contact n’actualise pas ses données.

13. Droit à l'effacement

Le droit à l’effacement des clients et contacts ne sera pas applicable dans les cas où le traitement est mis en œuvre pour répondre à une obligation légale.
En dehors de cette situation, les clients et contacts pourront demander l’effacement de leurs données dans les cas limitatifs suivants :

Lorsque les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
Lorsque la personne concernée retire le consentement sur lequel est fondé le traitement et qu’il n’existe pas d’autre fondement juridique au traitement ;
Lorsque la personne concernée s’oppose à un traitement nécessaire aux fins des intérêts légitimes poursuivis par SFE et qu’il n’existe pas de motif légitime impérieux pour le traitement ;
Lorsque la personne concernée s’oppose à un traitement de ses données à caractère personnel à des fins de prospection, y compris au profilage ;
Lorsque les données à caractère personnel ont fait l’objet d’un traitement illicite.

14. Droit à la limitation

Les clients et contacts sont informés que ce droit n’a pas vocation à s’appliquer dans la mesure où le traitement opéré par SFE est licite et que toutes les données à caractère personnel collectées sont nécessaires à l’exécution du contrat commercial.

15. Justification

Pour l’ensemble des droits mentionnés dont bénéficie le client ou le contact et conformément à la législation sur la protection des données à caractère personnel, vous êtes informés qu’il s’agit de droits de nature individuelle qui ne peuvent être exercés que par la personne concernée relativement à ses propres informations. Pour satisfaire à cette obligation, nous vérifierons l’identité de la personne concernée.

16. Caractère facultatif ou obligatoire des réponses

Les clients et contacts sont informés sur chaque formulaire de collecte des données à caractère personnel du caractère obligatoire ou facultatif des réponses par la présence d’un astérisque.
Dans le cas où des réponses sont obligatoires, SFE explique aux clients et contacts les conséquences d’une absence de réponse.

17. Droit d'usage

SFE se voit conférer par les clients et contacts un droit d’usage et de traitement de leurs données à caractère personnel pour les finalités exposées ci-dessus.
Toutefois, les données enrichies qui sont le fruit d’un travail de traitement et d’analyse de SFE, autrement appelées les données enrichies, demeurent sa propriété exclusive (analyse d’usage, statistiques, etc.).

18. Sous traitance

SFE informe ses clients et contacts qu’il pourra faire intervenir tout sous-traitant de son choix dans le cadre du traitement de leurs données à caractère personnel (ex : Google Analytics).
Dans ce cas, SFE s’assure du respect par le sous-traitant de ses obligations en vertu du RGPD.

19. Violation des données

En cas de violation de données à caractère personnel, SFE s’engage à le notifier à la CNIL dans les conditions prescrites par le RGPD.
Si ladite violation fait porter un risque élevé pour les clients et contacts et que les données n’ont pas été protégées, SFE :

En avisera les clients et contacts concernés ;
Communiquera aux clients et contacts concernés les informations et recommandations nécessaires.